Mac 系统丢失了最后一个管理员用户，只剩一个staff，怎么救

MacBook Air M2退出公司域，导致IT管理用的admin域用户unlicensed状态不可用。目前系统中唯一有效的用户是staff角色，没有管理员权限，无法增/删软件或者修改系统设置，甚至不能用时间机器备份

可进入恢复模式，能访问filevault加密的DATA磁盘，能以root在terminal修改文件。但是不管是新建admin用户还是将原用户添加到admin组，均不生效，重启打回原形

完全抹除，丢失用户配置文件不可接受，所以：

1. 是否有办法通过恢复模式取回admin权限而不丢失数据
2. 苹果是否应该增加机制，在系统丢失最后一个admin用户后让staff用户取得admin权限？

[标题经过版主编辑]

原标题：系统丢失了最后一个管理员用户，只剩一个staff，怎么救